Salve a tutti,
ho un applicazione in cui ogni utente registrato può usufruire di uno spazio web. Vorrei permettere agli utenti di poter fare l'embed dei file caricati qualora siano delle immagini.
Lasciando stare le ovvie implicazioni sul traffico che si genererà, mi chiedevo se ci siano delle accortezze da prendere in termini di sicurezza! sulle cartelle dove ci sono i file, o altro non saprei...
Ho continuato a leggere in giro, ma non trovo nessuna discussione sensata!
il dubbio in pratica è:
il link e l'url che offrirei sarebbero del tipo
In generale, è bene evitare di rendere pubbliche informazioni tipo id della foto?Codice PHP:[url="http://www.miosito.com/pagina.php?id=32"]LINK[/url]
[img]www.miosito.com/CARTELLA_UTENTE/41325878123.jpg[/img]
Vedo che siti di questo tipo usano tipo degli url riscritti, che in qualche modo nascondono informazioni così esplicite! è un motivo di sicurezza??
Permessi di invio
Rispondi quotando